Politique de confidentialité
1. Qui est responsable
Le responsable du traitement de tes données personnelles est Jan Zuska, un particulier résidant en République tchèque qui gère FISHAO.eu dans le cadre d'un projet personnel non commercial. Contact pour toute question de confidentialité : contact@fishao.eu. FISHAO.eu est un projet de fans non officiel ; GamoVation B.V. n'est pas responsable des données traitées ici.
2. Ce que nous traitons
- Compte : pseudo, mot de passe (stocké uniquement sous forme de hachage scrypt salé, jamais en clair), adresse e-mail, date de naissance, langue du jeu, code d'invitation utilisé, date d'inscription et date d'acceptation de ces documents.
- Données de jeu : ton personnage, ton niveau, ton inventaire, tes prises, ton argent, tes amis, ton club, tes échanges, les classements, les missions, tes réglages (pays, fuseau horaire, son), tes messages privés et tes 300 derniers messages de chat.
- Données techniques et de sécurité : adresse IP, navigateur (user agent), les pages et fichiers du jeu demandés et à quel moment, les heures de connexion et les données des contrôles anti-triche (temps des déplacements et des prises, horloge du jeu, alertes et leurs résultats).
- Identifiant d'appareil : un code aléatoire que le jeu enregistre dans le stockage propre de Flash sur ton ordinateur et envoie à la connexion. Il ne contient rien sur toi ni sur ton ordinateur ; il nous permet de reconnaître le même ordinateur entre plusieurs comptes pour stopper la triche et le retour des joueurs bannis (sécurité, section 3).
- Rapports d'erreur : quand le jeu plante, il nous envoie son journal d'erreurs et une capture de l'écran de jeu, avec ton adresse IP et ton pseudo.
Nous ne collectons aucune donnée de paiement, n'utilisons pas de cookies publicitaires ou de traçage et n'utilisons aucun service d'analyse d'audience.
3. Pourquoi et sur quelle base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Faire fonctionner ton compte et le jeu, sauvegarder ta progression, le chat et les messages, réinitialiser le mot de passe | Art. 6(1)(b) – fournir le Service auquel tu t'es inscrit·e |
| Sécurité : protéger les comptes et les serveurs, empêcher la triche, les bots, les abus et le téléchargement massif des fichiers du jeu, trouver et corriger les erreurs | Art. 6(1)(f) – notre intérêt légitime à un jeu sûr et équitable |
| Vérification de l'âge minimum (date de naissance) | Art. 6(1)(b) et (f) |
| Publications communautaires sur notre serveur Discord (voir section 5) | Art. 6(1)(f) – notre intérêt légitime à animer la communauté |
| Répondre à tes messages et demandes | Art. 6(1)(b) ou (f) |
Tu peux t'opposer à tout moment au traitement fondé sur l'intérêt légitime (art. 21 RGPD).
4. Contrôles automatiques
Le serveur vérifie automatiquement les actions de jeu. Les actions impossibles (par exemple des prises ou des déplacements plus rapides que ce que le jeu permet) peuvent être refusées, et leur répétition déconnecte le joueur ; des téléchargements massifs inhabituels des fichiers du jeu en bloquent l'accès pendant 24 heures. Ces mesures sont temporaires, chacune est enregistrée pour être examinée par les administrateurs, et tu peux les contester à contact@fishao.eu. Les bannissements sont décidés par des personnes, pas par le système.
5. Qui reçoit les données
- Hébergement : DigitalOcean, LLC héberge notre serveur et notre base de données à Francfort, en Allemagne (UE), en tant que sous-traitant. DigitalOcean étant une société américaine, un éventuel accès depuis les États-Unis est couvert par son accord de traitement des données comprenant les clauses contractuelles types de l'UE.
- Discord : notre serveur Discord (géré par Discord Inc., États-Unis) affiche un message de bienvenue avec le pseudo des nouveaux joueurs ainsi que les pseudos et résultats des gagnants d'événements. Les administrateurs reçoivent dans un salon privé le pseudo, le code d'invitation et les alertes anti-triche. Discord traite ces données selon sa propre politique de confidentialité ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis ou sur des clauses contractuelles types.
- E-mail : les e-mails de réinitialisation du mot de passe sont envoyés via un prestataire d'envoi d'e-mails agissant comme sous-traitant.
- Les autres joueurs voient ton pseudo, ton personnage, ton niveau, ton profil et ce que tu écris dans le chat. Ton profil indique ton âge (pas ta date de naissance), sauf si tu le masques dans les réglages du jeu ; ton adresse e-mail n'est jamais montrée aux autres joueurs.
- Les autorités, uniquement lorsque la loi l'exige.
Nous ne vendons ni ne louons de données personnelles et ne les partageons pas à des fins publicitaires.
6. Durée de conservation
| Données | Durée |
|---|---|
| Journaux d'accès (IP, pages et fichiers demandés) | 30 jours |
| Journaux du serveur | 14 jours |
| Journaux de sécurité (connexions, alertes anti-triche, bannissements, actions des administrateurs) | 180 jours |
| Rapports d'erreur avec captures d'écran | 90 jours au maximum |
| Sauvegardes de la base de données | 14 jours (plus 7 jours de sauvegardes chez le prestataire) |
| Identifiants d'appareil (les 10 derniers par compte) | tant que le compte existe ; supprimés avec lui |
| Données du compte et du jeu | tant que le compte existe ; supprimées sur demande |
7. Cookies et stockage dans ton navigateur
Nous n'utilisons que ce qui est nécessaire au fonctionnement du site : fishao_session (te garde connecté·e, 24 heures), fishao_play (permet à ton navigateur de charger les fichiers du jeu, 12 heures) et site_lang (la langue du site, 1 an). La page du jeu mémorise la taille de la fenêtre dans le stockage local du navigateur, et le jeu Flash enregistre ses propres réglages (comme le son) sur ton ordinateur. Le jeu y garde aussi son identifiant d'appareil aléatoire (section 2). Ces éléments strictement nécessaires ne requièrent pas de consentement.
8. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement et une copie dans un format portable, et t'opposer au traitement fondé sur l'intérêt légitime. Écris à contact@fishao.eu, de préférence depuis l'adresse e-mail de ton compte ; nous pouvons te demander de confirmer que le compte est bien le tien. Nous répondons sous un mois. Tu peux aussi déposer une réclamation auprès de l'Office tchèque pour la protection des données personnelles (ÚOOÚ, uoou.gov.cz), de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.
9. Sécurité
Le site utilise HTTPS, les mots de passe sont stockés uniquement sous forme de hachages salés, la base de données n'est accessible que depuis notre serveur et seuls les administrateurs peuvent voir les journaux. Aucun système n'est parfaitement sûr ; si une violation de données met tes droits en danger, nous t'en informerons, ainsi que l'autorité, comme la loi l'exige.
10. Enfants
Tu dois avoir au moins 13 ans pour t'inscrire. Si tu as moins de 16 ans (ou moins que l'âge fixé dans ton pays — 15 ans en France), demande d'abord l'accord d'un parent ou d'un tuteur. Si nous apprenons qu'un enfant s'est inscrit en violation de ces règles, nous supprimons le compte. Les parents peuvent nous contacter à contact@fishao.eu.
11. Modifications
Lorsque cette politique change, la date ci-dessus change aussi ; les changements importants sont annoncés et il te sera demandé de les accepter à nouveau avant de jouer.